ツミタロウ プライバシーポリシー Ver.2.5

第1条（取得する情報）

当方は、本アプリの利用に伴い、メールアドレス、アカウント識別情報、会社情報、設定情報、お問い合わせ内容、出荷日・部材の合番・数量・積込状況等の出荷データを取得・保存します。

また、利用端末の登録・管理に必要な端末識別情報、OCR・音声AI等の利用回数・利用日時、処理結果やエラー等の運用情報を扱います。OCR画像、音声、音声認識後のテキストおよび外部サービスによる自動取得情報の取扱いは、第3条および第4条に定めます。

第2条（利用目的）

取得した情報は、本人認証、アカウント・利用端末の管理、サービス提供、データ同期（対象機能のみ）、OCR・音声入力・AI読取、利用可能な機能や利用回数の管理、障害対応、お問い合わせ対応、セキュリティ維持およびサービス改善のために利用します。業務データはサービス提供目的以外では利用しません。

また、アカウント削除後に第7条に基づき保持する最小限の情報は、削除後のお問い合わせ、不具合、事故、クレームおよび紛争への対応のために利用します。

第3条（OCR・音声・AI機能）

1. 端末内の文字認識・QR読取にはGoogle ML Kitを使用します。この処理でML Kitに入力する画像や認識結果は、ML Kitの認識処理のためにGoogleのサーバーへ送信されません。ただし、診断・利用状況等の情報の送信は第4条のとおりです。認識結果を出荷データ等として登録した場合のクラウド保存とは区別されます。

2. クラウドでの文字認識機能を利用した場合、画像をFirebase Functions経由でGoogle Cloud Visionへ送信します。現在使用する即時応答方式では、Google側で画像をメモリ上で処理し、ディスクに永続保存しないとされています。リクエストの受信時刻やサイズ等は、サービス改善・不正利用防止のため一時的に記録されます。当方は画像等の業務データをAI学習目的で利用しません。

3. 音声入力には、端末に設定されたAndroidの音声認識サービスを使用します。認識サービスや端末設定によっては、音声がサービス提供者のサーバーへ送信されます。処理場所や保存の取扱いは、その認識サービスの条件に従います。

4. 音声認識後、端末内の処理で命令を判定できない場合は、認識後のテキストと候補となる部材の合番をFirebase Functions経由でOpenAIのAPIへ送信し、解析します。出荷リストの識別情報はFirebase側で利用資格の確認にも使用します。

5. OpenAIへの呼出しでは、応答を後から取得するための保存を無効にする設定（store:false）を使用します。ただし、この設定は、あらゆる情報の保持を禁止するものではありません。OpenAIの標準的な取扱いでは、不正利用監視のため送信内容等が原則最大30日間保持される場合があり、法令上の必要やサービス等を保護する必要がある場合には延長されることがあります。また、処理の効率化に伴う一時的な保持等が行われる場合があります。具体的な保持は、適用されるサービス条件・設定に従います。

第4条（外部サービス・国外での取扱い）

本アプリは、認証・データ保存・同期・サーバー処理のためにGoogleのFirebase Authentication、Cloud Firestore、Cloud Functions等を利用し、文字認識等のためにGoogle ML KitおよびGoogle Cloud Vision、音声認識後のテキスト解析のためにOpenAIのAPIを利用します。音声入力には、第3条のAndroid音声認識サービスも利用します。

これらの利用に伴い、機能や設定に応じて、IPアドレス、アカウントやインストールを識別する情報、端末・OS・アプリの情報、呼び出した機能、処理性能、利用状況、エラー等が各提供者へ送信され、サービス提供・保守・改善・不正利用防止等に使用されます。すべての外部サービスが同一の情報を取得するものではありません。

これらの処理に伴い、日本国外のサーバーでデータが処理される場合があります。外部サービスの利用にあたっては、法令に基づき適切に管理します。各提供者による具体的な取扱いは、各サービスに適用される条件に従います。

第5条（第三者提供）

法令に基づく場合を除き、本人の同意なく個人情報を第三者へ提供しません。前条に記載する外部サービスの利用は、本アプリの機能提供に必要な範囲で行うものです。

第6条（安全管理措置）

アクセス権限管理、暗号化通信、Firebase等の適切なセキュリティ設定、その他必要かつ適切な措置を講じ、漏えい・滅失・毀損の防止に努めます。

第7条（保存期間・削除）

個人情報等は、本条に定める場合を除き、必要な期間保存した後、適切に削除します。

利用者がアカウント削除を申請した場合、当方は本人確認等の所定の手続き後、対象アカウントおよびこれに関連する主要なデータを削除します。申請方法は、アプリ内の案内および次のアカウント削除ページで案内します。

https://tsumitaro-6878a.web.app/account-deletion.html

ただし、削除後の顧客対応（お問い合わせ・不具合調査・事故・クレーム・紛争への対応等）のために、必要な出荷履歴の要約と本人照合情報を、原則としてアカウント削除から6か月間保持します。要約には出荷の識別情報・出荷日・状態・合番・数量・積込済み数量等を含み、本人照合情報には会社名・メールアドレス・削除前のアカウント識別情報を含みます。部材1本ごとの個体番号・積込日時の記録は、この退会後の保持対象に含めません。

この情報は顧客対応のために管理し、営業目的で利用しません。原則として6か月の経過後、運営者が保持期限と継続対応の有無を確認して削除します。ただし、継続中の対応や法令上の要請、安全確保、不正防止その他正当な理由がある場合には、必要な範囲で保持期間を延長することがあります。

外部サービス提供者が保守・不正利用防止等のために管理する情報については、第3条・第4条に記載する各サービスの取扱いが適用されます。

第8条（開示等の請求）

利用者は法令の範囲内で開示、訂正、追加、削除、利用停止等を請求できます。請求方法等はお問い合わせ窓口へご連絡いただければ個別に案内します。

第9条（カメラ利用）

本アプリはOCR・QR読取のためカメラを使用します。撮影時は第三者の個人情報や機密資料が不要に写り込まないようご注意ください。

第10条（改定）

本ポリシーは必要に応じ改定します。重要な変更はアプリまたはWebサイト等で周知します。

第11条（お問い合わせ）

運営：ふじらぼ（Fujilabo）

メール：info@fujilabo.com

※開示等請求・苦情・お問い合わせは上記窓口で受け付けます。